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5 Elektrisches, dezentrales Bremssystem in einem Fahrzeug 
STAND DER TECHNIK 

Die vorliegende Erfindung betrifft ein elektrisches, dezentrales Bremssystem in einem Fahrzeug, und 
1 0 insbesondere ein elektrisches, dezentrales Brake-by- Wire-System fur ein vierradriges Kraftfahrzeug. 

Brake-by-Wire-Bremssysteme, welche in der Regel nicht mit einem mechanischen, hydraulischen 
.oder pneumatischen Backup-System versehen sind, miissen insbesondere ein Augenmerk auf die Ver- 
jgbarkeit, d.h. eine Bremsfunktion, auch im Fehlerfall legen. Brake-by-Wire-Systeme mit zen- 
alem Brems-Pedal-Modul sind beispielsweise aus der Offenlegungsschrift DE 198 26 13 1 Al, dem 
VDI-Bericht Nr. 1641, 2001, "Fehlertolerante Komponenten fur Drive-by- Wire-Systeme" von 
R. Isermann und der unter der ISBN Nr. 3-18-342612-9 im VDI-Verlag im Jahr 2000 erschienenen 
Publikation "Fehlertolerante Pedaleinheit fur elektromechanisches Bremssystem" von Stefan Stolzl 
bekannt. 

20 

Vorrangig bei Systemen mit einem solchen zentralen Modul ist die sichere Erfassung der Bremspedal- 
betatigung, die Betrachtung einer Feststellbremse sei hier nicht weiter beachtet, sowie die Distribution 
der Information der Bremsbetatigung an dezentrale, intelligente Radbremsmodule. Die Sicherheit in 
einem derartigen System wird einerseits durch ein diversifiziertes und mehrfach redundantes Sensor- 
25 ^lconzept, siehe Bremspedalsensoren SI bis S3 gemaB Fig. 3, und andererseits durch ein redundantes 
■^•jzessor- und Kommunikationskonzept, siehe ersten und zweiten Kommunikationsbus 14, 14' zwi- 
^^^chen dem zentralen Bremspedalmodul 15 und den vier Radbremsmodulen 10, welche jeweils ein Rad 
13 steuem, unter der Randbedingung eines mehrkreisigen Bordnetzes gewahrleistet. 

30 An die Kommunikationseinrichtung bzw. das Kommunikationssystem wird dariiber hinaus die Anfor- 
derung an ein deterministisches Verhalten gestellt, woraus unmittelbar der Einsatz zeitgesteuerter 
Kommunikationssysteme, wie z.B. FlexRay, TTCAN oder TTP resultiert. Dabei muss das Bremspe- 
dalmodul und das Kommunikationssystem ein Fail-Operational- Verhalten aufweisen. Um der Forde- 
rung eines "Fail-Operational"-Verhaltens bei Einfach-Fehlem nachkommen zu konnen, muss das 

35 Bremspedalmodul mindestens drei redundante Prozessoren sowie drei redundante und gegebenenfalis 
diversifizierte Sensoren fur die Betriebsbremse aufweisen. Fur das Kommunikationssystem werden 
mindestens zwei redundante Kommunikationskanale benotigt. C_.-'' 7 
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In der Offenlegungsschrift DE 199 37 156 Al ist ein elektromechanisches Bremssystem offenbart, 
welches eine dezentrale Erfassung der Bremspedalbetatigung aufweist. Dabei kann von einer verteil- 
ten, dezentralen Pedal-Modul-Funktionalitat gesprochen werden. 

5 

Innerhalb dieses mit Bezug auf Fig. 4 dargestellten elektromechanischen Brems-Systemkonzepts sind 
vier diversifizierte Sensoren SI bis S4 zur Erfassung der Betatigung einer Bremsbetatigungseinrich- 
tung (nicht dargestellt) vorgesehen, welche beispielsweise jeweils den Pedalweg und den Pedalwinkel 
ermitteln. Jeder der Sensoren SI bis S4 wird dabei genau an ein Radmodul 10 mit einer Einrichtung 1 1 
10 zur Bestimmung einer Bremsnachfirage angeschlossen. Die Radmodule 10 kommunizieren miteinan- 
der iiber einen Systembus. 14 und tauschen die erforderlichen Sensorinformationen bzw. -daten aus, 
berechnen parallel dazu Funktionsalgorithmen und stimmen sich iiber ein Protokoll derart ab, dass in 
jedem Radmodul 10 dieselben Daten, d.h. Sensor-Ist-Werte und Sensor-/Funktionsstati, vorliegen und 
ientische Entscheidungen getroffen werden konnen. 




Folglich wird auf diese Weise eine symmetrische, dezentrale Systemarchitektur bereitgestellt, wobei 
der geforderte "Fail-Operational" -Ansatz des zentralen Pedalmoduls gemaB Fig. 3 hierbei, d.h. gemaB 
Fig. 4, iiber die Redundanz der intelligenten Radmodule 10, 1 1 abgebildet wird. Tritt nun jedoch ein 
Common-Mode-Fehler im Kommunikationssystem 14 auf, beispielsweise durch einen mechanischen 
20 Kabelbaumabriss im Bereich des Radhauses durch Fremdeinwirkung, beispielsweise bei einer Gelan- 
defahrt, fuhrt dies insbesondere bei einer Bus-Topologie des Kommunikationssystems 14 unabdingbar 
zu einem Totalverlust der Kommunikation. Jedes Radmodul 10 kann in einem solchen Fall nur noch 
auf einen Sensorwert zuriickgreifen, welcher jedoch nicht mehr ausreichend plausibilisiert werden 
kann. Folglich konnen unterschiedliche Bremskrafte an den verschiedenen Radern 13 des Fahrzeugs 
25 _an greifen, welches zu einem Giermoment und damit zum Schiefziehen des Fahrzeugs fuhren kann. 
kabhangig von der Strategic des Backup-Managements stellt dies bereits bei einem Einzelfehler 
len erheblichen Verlust an Sicherheit dar. 




VORTEILE DER ERFINDUNG 

30 

Das elekrrische, dezentrale Bremssystem mit den Merkmalen des Anspruchs 1 weist gegeniiber dem 
bekannten Losungsansatz den Vorteil auf, dass zumindest ein Teil der Radmodule auch nach einem 
Common-Mode-Fehler bzw. nach Auftreten von zwei Einfach-Fehlern Sensorwerte durch Vergleich 
mit mindestens einem weiteren Sensorwert plausibilisieren konnen und somit eine Zweitfehler- 
5 Festigkeit gewahrieistet wird. 
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Dadurch wird eine erhohte Sicherheit und Verfugbarkeit der Betriebsbremse im Fehlerfall sicherge- 
stellt, welches bei reinen Brake-by- Wire-Systemen ohne mechanisches/hydraulisches Backup ftir eine 
sichere Fahrt in eine Werkstatt erforderlich ist. 

5 Die der vorliegenden Erfindung zugrunde liegende Idee besteht im wesentlichen darin, dass zumindest 
ein Teil der Radmodule auch nach einem Common-Mode-Fehler bzw. nach Auftreten von zwei Ein- 
fach-Fehlem Sensorwerte durch Vergleich mit mindestens einem weiteren Sensorwert plausibilisieren 
konnen. 

10 Mit anderen Worten wird ein elektrisches, dezentrales Bremssystem bereitgestellt mit: mindestens vier 
Sensoren zum Erfassen der Betatigung einer Bremsbetatigungseinrichtung; jeweils einem Bremsmo- 
dul pro bremsbarem Fahrzeugrad zum Erfassen von Sensordaten und Ansteuern einer Bremseinrich- 
tung eines entsprechenden Rades; mindestens einer ersten Kommunikationseinrichrung, mit der alle 
remsmodule zum Austauschen von Daten miteinander verbunden sind; und einer elektrischen Ver- 
tadungseinrichtung, mittels welcher jeweils ein Sensor mindestens mit einem Bremsmodul verbun- 
den ist, wobei das Bremssystem mindestens eine weitere Kommunikationseinrichrung zum Empfan- 
gen und/oder Austauschen von Daten zwischen mindestens zwei Radmodulen gegenuberliegender 
Fahrzeugseiten aufweist.' 

20 In den Unteranspruchen finden sich vorteilhafte Weiterbildungen und Verbesserungen des im An- 
spruch 1 angegebenen Bremssystems. 




GemaC einer bevorzugten Weiterbildung ist die zweite Kommunikationseinrichtung identisch der 
ersten Kommunikationseinrichtung aufgebaut, und jeder Sensor ist mit einem zweiten Radmodul der 
25 ^^^egenuberliegenden Fahrzeugseite verbunden. Auf diese Weise kann auch bei Auftreten eines 

Immon-Mode-Fehlers im Kommunikationssystem, d.h. beide Kommunikationseinrichtungen bzw. 
Strange fallen aus, die notwendige und sichere Plausibilisierung der Sensorwerte uber die zusatzliche 
Duplex-Anordnung der beiden lokalen Sensoren erfolgen. 



5^^eg 

• 



30 GemaB einer weiteren bevorzugten Weiterbildung sind ein vorderes Radmodul einer Fahrzeugseite mit 
einem hinteren Radmodul der anderen Fahrzeugseite iiber eine zweite Kommunikationseinrichtung 
und ein vorderes Radmodul der anderen Fahrzeugseite mit einem hinteren Radmodul der einen Fahr- 
zeugseite uber eine dritte Kommunikationseinrichtung zum Austauschen von Daten verbunden. Dies 
birgt den Vorteil, dass nach Auftreten von zwei unabhangigen, die Kommunikationseinrichtungen 

35 betreffenden Einfach-Fehlern oder eines Common-Mode-Fehlers (z.B. durch mechanische Fremdein- 
wirkung im Bereich des Radhauses) immer noch eine Kommunikation und damit eine Plausibilisie- 
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rung der Sensorwerte zwischen mindestens zwei Radbremsmodulen auf gegenuberliegenden Fahr- 
zeugseiten moglich ist. 

Gemafl einer weiteren bevorzugten Weiterbildung sind mehr als vier Sensoren zum Erfassen der Beta- 
5 tigung der Bremsbetatigungseinrichtung vorgesehen, welche paarweise den Radmodulen zugewiesen 
sind. Vorteilhaft daran ist eine weitere Redundanzerhohung bei geringem Aufwand. 

GemaB einer weiteren bevorzugten Weiterbildung werden die Kommunikationseinrichtungen durch 
serielle Bussysteme gebildet. Dies gestattet auf vorteilhafte Weise den Einsatz bekannter Kommuni- 
0 kationsplattformen. 

ZEICHNUNG 

•usfUhrungsbeispiele der Erfindung sind in den Zeichnungen dargestellt und in der nachfolgenden 
sschreibung naher erlautert. 

Es zeigen: 

Fi S- 1 ein schematisches Blockschaltbild eines Bremssystems zur Erlauterung einer 

2° ersten Ausfuhrungsform der vorliegenden Erfindung; 

Fig. 2 ein schematisches Blockschaltbild eines Bremssystems zur Erlauterung einer zweiten 

Ausfuhrungsform der vorliegenden Erfindung; 

^^Fig- 3 ein schematisches Blockschaltbild eines bekannten Bremssystems; und 

's- 4 ein schematisches Blockschaltbild eines weiteren bekannten Bremssystems. 

BESCHREIBUNG DER AUSFUHRUNGSBEISPIELE 

In den Figuren bezeichnen gleiche Bezugszeichen gleiche oder funktionsgleiche Bestandteile. 

In Fig. 1 ist schematisch ein Blockdiagramm eines elektrischen Bremssystems dargestellt, welches 
vier Sensoren SI, S2, S3 und S4 aufweist. Die vier Sensoren SI bis S4 ermitteln eine Betatigung einer 
Bremsbetatigungseinrichtung (nicht dargestellt), wie beispieisweise ein Bremspedal, welches von ei- 
nem Fahrzeugbenutzer betatigt wird. Die vier Sensoren SI bis S4 detektieren alle die gleichen Para- 
meter, wie beispieisweise einen Pedalweg und einen Pedalwinkel. Intelligente Radbremsmodule 10 
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bzw. Radmodule, welche iiber eine Einrichtung 1 1 zum Bestimmen der Bremsnachfrage bzw. des 
Bremswunsches verfugen (break demand determination), sind iiber eine elektrische Leitung 1 2 jeweils 
mit einem der vier Sensoren SI bis S4 verbunden. Vier Rader 13 sind iiber die Radmodule 10 bzw. 
damit verbundene Radbremseinrichtungen (nicht dargestellt) verbunden. 

5 

AuBerdem sind die Radbremsmodule 10 alle iiber eine Kommunikationseinrichtung 14 miteinander 
verbunden, welche einen Datenaustausch zwischen den intelligenten Radbremsmodulen 10 zulasst. 
Gemafl der Ausfuhrungsform in Fig. 1 ist dariiber hinaus eine zweite und dritte Kommunikationsein- 
richtung 14' und 14" vorgesehen, wobei die Kommunikationseinrichtungen 14', 14" jeweils ein Rad- 
io modul 10 einer Fahrzeugseite R, L mit einem Radbremsmodul 10 der anderen Fahrzeugseite L, R des 
Fahrzeugs zum Datenaustausch verbindet, und vorzugsweise z.B. das vordere rechte Rad RV mit dem 
hinteren linken Rad LH kontaktiert und entsprechend umgekehrt, so dass eine Anbindung iiber Kreuz 
gewahrleistet wird. Die erste, zweite und dritte Kommunikationseinrichtung 14, 14' und 14" sind vor- 

•gsvveise ein serielles Bussystem. 

Die Kommunikationseinrichtung 14 ermoglicht die Kommunikation zwischen alien vier Radbrems- 
modulen 10 und vorzugsweise weiterer Steuereinrichtungen, wie beispielsweise ABS- oder VDM- 
Steuermodule. Uber diesen Kommunikationskanal 14 werden die Pedalsensorwerte der Sensoren SI 
bis S4 der vier Radbremsmodule 10 ausgetauscht. Uber die beiden Bremskreisdatenbusse 14' und 14" 
20 werden zusatzlich jeweils die Pedalsensorwerte der beiden zugehorigen Radbremsmodule 10VL, HR; 
VR, HL gegenseitig ausgetauscht. Somit besteht eine Moglichkeit zur Uberwachung der uber den 
ersten Kommunikationskanal 14 gesendeten Daten, wenn auch eingeschrankt, iiber die beiden Brems- 
kreisdatenbusse 14', 14". 



25^>Jach Auftreten von zwei unabhangigen, die Kommunikationseinrichtungen 14, 14', 14" betreffenden 
»^Mifach-Fehlern oder eines Common-Mode-Fehlers, z.B. durch mechanische Fremdeinwirkung im 
^^Sereich des Radhauses und einen damit verbundenen Abriss der Kommunikationsbusverbindungen zu 
dem entsprechenden Rad, ist somit immer noch eine Kommunikationseinrichtung 14' oder 14" intakt 
und damit eine Plausibilisierung der Pedalsensorwerte der Sensoren SI bis S4 zwischen mindestens 

30 zwei Radbremsmodulen 10 VR, HL oder VL, HR moglich. Ein derartiges System verfiigt damit uber 
die Moglichkeit, Radbremsmodule 10, welche nicht mehr iiber ein Kommunikationssystem 14, 14', 
14" kommunizieren konnen, abzuschalten, um unerwiinschte oder nicht abgestimmte Bremskrafte und 
damit ein mogliches Schiefziehen des Fahrzeugs zu vermeiden. Dies resultiert in einer erhohten Si- 
cherheit sowohl im Fall eines Einfach-Fehlers als auch im Fall eines doppelten Einfach-Fehlers bzw. 

35 eines Common-Mode-Fehlers. 
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In Fig. 2 ist ein schematises Blockschaltbild eines elektrischen Bremssystems gemaB einer zweiten 
Ausfuhrungsform der vorliegenden Erfmdung dargestellt. Die Ausfuhrungsform gemaB Fig. 2 unter- 
scheidet sich von der mit Bezug auf Fig. 1 erlauterten Ausfiihrungsform im wesentlichen durch die 
veranderte Kommunikations- bzw. Verbindungsstruktur zwischen den Radbremsmodulen 10. Wie in 
der ersten Ausfiihrungsform verfiigt auch das Bremssystem gemaB der zweiten Ausfiihrungsform iiber 
eine Kommunikationseinrichtung 14, vorzugsweise ein serieller Datenbus, welcher alle Radmodule 10 
mit abbremsbaren Radern 13 miteinander verbindet. Zusatzlich dazu ist ein zweiter zum ersten Kom- 
munikationssystem 14 redundanter Kommunikationsstrang 14' vorgesehen, welcher ebenfalls alle 
Radmodule 10 miteinander verbindet. Neben den elektrischen Verbindungen 12 zwischen den Senso- 
ren SI bis S4 zum Erfassen der Betatigung einer Bremsbetatigungseinrichtung (nicht dargestellt) und 
den Radmodulen 10 gemaB Fig. 1 sind in Fig. 2 weitere elektrische Verbindungen 12' vorgesehen. Die 
elektrischen Verbindungen 12' verlaufen von einem jeweiligen Sensor, z.B. S2, zu einem Radmodul 
10, welches axial neben dem mit der Verbindung 12 des Sensors, z.B. S2, verbundenen Radbremsmo- 
ls 10 liegt. Das heifit, jeder der Sensoren SI bis S4 ist jeweils mit zwei Radbremsmodulen 10, wel- 
,e in einer Achse liegen, iiber die Verbindung 12 und die Verbindung 12' elektrisch verbunden. 

Das dezentrale Systemkonzept fur die Benutzer-Bremswunscherfassung gemaB der zweiten Ausfiih- 
rungsform weist somit an jedem der vier Radmodule genau zwei angeschlossene der vier Sensoren SI 
bis S4 auf. Alternativ hierzu sind auch Losungen denkbar, bei denen mehr als vier physikalische Pe- 
dalsensoren SI, S2, ... paarweise den vier Radmodulen 10 zugewiesen werden. Der Vorteil der vorge- 
schlagenen zweiten Ausfiihrungsform liegt darin begriindet, dass auch nach Auftreten von zwei unab- 
hangigen Einfach-Fehlern oder eines Common-Mode-Fehlers im Kommunikationssystem 14, 14', die 
Radmodule 10 zwar ebenfalls nicht mehr miteinander kommunizieren kQnnen, eine notwendige und 
sichere Plausibilisierung der Pedalsensorwerte der Sensoren SI bis S4 jedoch trotzdem iiber die zu- 
5^^tzliche Duplex-Anordnung der beiden lokalen Sensoren SI bis S4 erfolgen kann. Auf diese Weise 
fl B es mSglich, Radmodule 10, welche nicht mehr iiber ein Kommunikationssystem 14, 14' miteinan- 
^^fer kommunizieren kSnnen, sicher abzubremsen, woraus eine erhehte Sicherheit beziiglich des Aus- 
falls des Kommunikationssystems sowohl bei einem doppelt auftretenden Einfach-Fehler als auch bei 
einem Common-Mode-Fehler folgert. 




?0 



Obwohl die vorliegende Erfmdung vorstehend anhand zweier bevorzugter Ausfiihrungsbeispiele be- 
schrieben wurde, ist sie darauf nicht beschrankt, sondern auf vielfaltige Weise modifizierbar. 

Obwohl fur zweiachsige Fahrzeuge beschrieben, lasst sich die Erfmdung auch auf mehrachsige Fahr- 
zeuge, wie beispieisweise dreiachsige Lkws, entsprechend ubertragen. DarUber hinaus ist ebenfalls 
vorstellbar, die Verbindungen 12, 12' zwischen den Sensoren SI bis S4 nicht nur monodirektional, wie 
durch die Pfeile in den Zeichnungen dargestellt, auszufiihren, sondem insbesondere fur die zweite 
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Ausfuhrungsform eine bidirektionale Kommunikation iiber einen entsprechenden Sensor zwischen den 
zwei an den Sensor angeschlossenen Radmodulen 10 zu ermQglichen. Unter dieser Voraussetzung 
ware auch eine iiber Kreuz Verbindung von Radmodulen 10 iiber die Verbindungseinrichtungen 12, 
12' zwischen Radmodulen 10 im Gegensatz zur beschriebenen Verbindung von Radmodulen 10 einer 
Achse realisierbar. 
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PATENTANSPRUCHE 



1 . Elektrisches, dezentrales Bremssystem mit: 

0 mindestens vier Sensoren (S 1 bis S4) zum Erfassen der Betatigung einer Bremsbetatigungs- 

einrichtung; 

jeweils einem Bremsmodul (10) pro bremsbarem Fahrzeugrad (13) zum Erfassen von Sensor- 
daten und Ansteuern einer Bremseinrichtung eines entsprechenden Rades (13); 

mindestens einer ersten Kommunikationseinrichtung (14), mit der alle Bremsmodule (10) zum 
Austauschen von Daten miteinander verbunden sind; und 

einer elektrischen Verbindungseinrichtung (12, 12'), mittels welcher jeweils ein Sensor (SI 
0 bis S4) mindestens mit einem Bremsmodul (10) verbunden ist, 

dadurch g e k e nn z e i c h n e t , 

dass das Bremssystem mindestens eine weitere Kommunikationseinrichtung (14', 14") zum 
Empfangen und/oder Austauschen von Daten zwischen mindestens zwei Radmodulen ( 1 0) 
unterschiedlicher Fahrzeugseiten (R, L) aufweist. 



5 



Bremssystem nach Anspruch 1, 
dadurch g e k e n n z e i c h n e t , 

dass die zweite Kommunikationseinrichtung (14') identisch der ersten Kommunikationsein- 
0 richtung (14) aufgebaut ist, und jeder Sensor (SI bis S4) mit einem zweiten Radmodul (10) 

der gegenttberliegenden Fahrzeugseite (R, L) einer gleichen Achse verbunden ist. 

3 . Bremssystem nach Anspruch 1 , 

dadurch gekennzeichnet, 

dass ein vorderes Radmodul (10) einer Fahrzeugseite (R) mit einem hinteren Radmodul (10) 
der anderen Fahrzeugseite (L) iiber eine zweite Kommunikationseinrichtung (14') und ein 
vorderes Radmodul (10) der anderen Fahrzeugseite (L) mit einem hinteren Radmodul (10) der 
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einen Fahrzeugseite (R) ttber eine dritte Koramunikationseinrichtung (14") zum Austauschen 
von Daten verbunden sind. 

4. Bremssystem nach Anspruch 1 oder 2, 
5 dadurch gekennzeichnet, 

dass mehr als vier Sensoren (SI bis S4) zum Erfassen der Betatigung der Bremsbetatigungs- 
einrichtung vorgesehen sind, welche paarweise den Radmodulen (10) zugewiesen sind. 

5. Bremssystem nach einem der vorangehenden Anspriiche, 
10 dadurch gekennzeichnet, 

dass die Kommunikationseinrichtungen (14, 14', 14") durch serielle Bussysteme gebildet 

sind. 

Bremssystem nach einem der vorangehenden Anspriiche, 
dadurch gekennzeichnet, 
dass die Daten, welche uber die Kommunikationseinrichtungen (14, 14 s , 14") austauschbar 
sind, Sensordaten der Sensoren (S 1 bis S4) aufweisen. 

7. Bremssystem nach einem der vorangehenden Anspriiche, 
20 dadurch gekennzeichnet, 

dass die Bremsmodule (10) jeweils eine Einrichtung (1 1) zur Bestimmung der Betatigungs- 
starke der Bremsbetatigungseinrichtung aufweisen. 

8. Bremssystem nach einem der vorangehenden Anspriiche, 
25 _ dadurch gekennzeichnet, 

dass das Bremssystem ein Pkw-Bremssystem mit vier bremsbaren Radem (13) ist. 
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ZUSAMMENFASSUNG 

Die vorliegende Erflndung stellt ein elektrisches, dezentrales Bremssystem bereit, mit: mindestens vier 
Sensoren (SI bis S4) zum Erfassen der Betatigung einer Bremsbetatigungseinrichtung; jeweils einem 
Bremsmodul (10) pro bremsbarem Fahrzeugrad (13) zum Erfassen von Sensordaten und Ansteuern 
einer Bremseinrichtung eines entsprechenden Rades (13); mindestens einer ersten Kommunikations- 
einrichtung (14) mit der alle Bremsmodule (10) zum Austauschen von Daten miteinander verbunden 
sind; und einer elektrischen Verbindungseinrichtung (12, 12'), mittels welcher jeweils ein Sensor (SI 
.s S4) mindestens mit einem Bremsmodul (10) verbunden ist, dadurch gekennzeichnet, 
ass das Bremssystem mindestens eine weitere Kommunikationseinrichtung (14', 14") zum Empfan- 
gen und/oder Austauschen von Daten zwischen mindestens zwei Radmodulen (10) unterschiedlicher 
Fahrzeugseiten (R, L) aufweist. 



Fig. 1 
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